Unix2Aix - ou comment devenir un parfait admin AIX ... - Linux-France

Top17. Sécurité et utilisateursTop17.1. Fichiers utilisésFichier de logs de la commande su : /var/adm/sulogMots de passes stockés : /etc/security/passwdJournal des connexions ayant abouti : /var/adm/wtmp (who /var/adm/wtmp)Liste des utilisateurs connectés : /etc/utmp (who /etc/utmp)Journal des connexions ayant échoué : /etc/security/failedlogin (who /etc/security/failedlogin)umask par défaut : /etc/security/usermot de passe chiffré : /etc/security/passwdconfiguration de l’environnement : /etc/environment, /etc/security/environ, /etc/security/limits,/etc/security/user, /etc/profile, $HOME/.profile$HOME/.dtprofile remplace $HOME/.profile pour CDE. Pour utiliser les deux, dé commenter la ligneDTSOURCEPROFILE dans $HOME/.dtprofile.Top17.2. Les utilisateursAffichage de tous les attributs de tous les utilisateurs :# lsuser ALLroot id=0 pgrp=system groups=system,bin,sys,security,cron,audit,lp home=/ shell=/usr/bin/kshdaemon id=1 pgrp=staff groups=staff home=/etcbin id=2 pgrp=bin groups=bin,sys,adm home=/binsys id=3 pgrp=sys groups=sys home=/usr/sysadm id=4 pgrp=adm groups=adm home=/var/admuucp id=5 pgrp=uucp groups=uucp home=/usr/lib/uucpguest id=100 pgrp=usr groups=usr home=/home/guestnobody id=-2 pgrp=nobody groups=nobody home=/lpd id=9 pgrp=nobody groups=nobody home=/lp id=11 pgrp=lp groups=lp,printq home=/var/spool/lp shell=/bin/falseinvscout id=200 pgrp=staff groups=staff home=/var/adm/invscout shell=/usr/bin/kshipsec id=201 pgrp=staff groups=staff home=/etc/ipsec shell=/usr/bin/kshnuucp id=6 pgrp=uucp groups=uucp home=/var/spool/uucppublic shell=/usr/sbin/uucp/uucico gecos=uucp login usersnapp id=177 pgrp=staff groups=staff home=/usr/sbin/snapp shell=/usr/sbin/snappd gecos=snapp login userimnadm id=188 pgrp=imnadm groups=imnadm home=/home/imnadm shell=/usr/bin/ksh#Gestion des utilisateurs : mkuser, chuser, rmuser, passwd, pwdadm (changement du mot de passe den’importe quel utilisateur, commande réservée à root et aux membres du groupe security).Effacement d’un utilisateur avec effacement des entrées dans /etc/security/* (-p) :# rmuser -p mdecore && rm -rf /home/mdecore#